Warehouse of PKI

나는 20년 이상 IT 분야에서 일을 해왔다. 오랜동안 개발하면서 주로 만든 개발 기술은 PKI 기술인 인증서와 암호화 관련 기술이다. 사실 처음 개발자 시작은 일반적인 서비스 개발로 했다 그러다 PKI 관련 개발을 하면서 PKI 기술 스펙을 읽어서 기술 내용을 파악하고 해당 솔루션의 기술을 이해하는 것이 주가 되었다. 특별히 어떤 새로운 서비스를 만든다던가 사용에 편리한 기술을 구현하는 쪽은 아니었다. 물론 개발이라는것이 흑백으로 딱 잘라서 나눌 수 있는 분야는 아니라고 생각한다. 하지만 어느 정도 개발일을 하면서 두가지 방향성이 있는것 같다. 하나는 새로운 아이디어를 만들어서 새로운 것을 만들거나 좀 더 편리한 서비스를 개발하는 분야 그리고 또 하나는 기술 내용을 이해하고 그 기술을 정확히 구현하고 ..

소유자 대체 명칭 확장 필드는 소유자에 대한 추가적인 명칭을 나타낸다. 즉 Subject DN의 추가 명칭 정보를 나타낸다. 참고로 소유자 대체 명칭과 같은 형식을 사용하는 발급자 대체 명칭 (Issuer Alternative Name) 도 존재 하는데 이 값은 발급자 즉 인증기관의 추가 적인 명칭을 나타낸다. 아래 그림은 Subject Alternative Name 을 사용한 인증서 예제 이다. 이 그림에서는 DNS 이름 정보를 소유자 대체 명칭으로 사용 되었다. 소유자 대체 명칭의 종류 소유자 대체 명칭의 타입에는 9가지 형식이 지원 된다. rfc822Name : 인터넷 전자 메일 dNSName : DNS 이름 iPAddress : IP 주소 uniformResourceIdentifier : URL ..

BerEditor 버전 2.1.6 업데이트 하였습니다.BerEditor에 대한 설명은 BerEditor ( ASN.1 DER BER Viewer and Editor ) 을 참조 하세요.[모든 기능을 사용하려면 라이선스가 필요합니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다[Download] BerEditor Version 2.1.8 (Winows 64bits)[Download] BerEditor Version 2.1.8 (MacOS)[Download] BerEditor Version 2.1.8 (Linux 64bits)Version 2.1.8 업데이트설정에서 기본값 복원 지원툴바 및 메뉴등 영문 메세지 변경오류 및 UI 개선Version 2.1.6 업데이트일부..

CertMan Version 1.9.6 업데이트 하였습니다.CertMan에 대한 파일 설명은 CertMan ( X509 Cert, CRL Manager ) 을 참조하세요.[모든 기능을 사용하려면 라이선스가 필요합니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다[Download] CertMan Version 1.9.6 ( Windows 64bits )[Download] CertMan Version 1.9.6 ( MacOS )[Download] CertMan Version 1.9.6 ( Linux 64bits )Version 1.9.6 업데이트설정 초기화 옵션 지원영문 메세지 수정UI 및 오류 개선Version 1.9.4 업데이트일부 라이선스 인식 오류 수정UI 및..

CryptokiMan Version 2.0.0 업데이트 하였습니다.이프로그램은 PKCS#11 Version 2.4 표준 문서를 기준으로 만들어 졌습니다.CryptokiMan에 대한 파일 설명은 CryptokiMan ( PKCS#11 Cryptoki Manager ) 을 참조하세요.[모든 기능을 사용하려면 라이선스가 필요합니다]라이선스가 필요한 분은 [프로그램 키 발급] 페이지에서 30일 라이선스 발급 가능합니다[Download] CryptokiMan Version 2.0.0 (Windows 64bits)[Download] CryptokiMan Version 2.0.0 (MacOS)[Download] CryptokiMan Version 2.0.0 (Linux 64bits)Version 2.0.0 업데이트설..

Sparkle 은 MacOS 용 소프트웨어 업데이트를 위한 오픈 소스 프레임 워크이다. 해당 관련 파일은 아래 사이트에서 정보및 관련 파일을 다운 받을 수 있다. https://sparkle-project.org 참고로 Sparkle 은 윈도우 용도 있다. https://winsparkle.org/ 두가지 경우 OS 환경의 차이가 있어서 사용법에서는 조금 차이가 있지만 같은 기능을 제공한다. 여기서 설명은 MacOS를 기준이다. 다운로드 파일을 다운후 Sparkle.framework 폴더 전체를 는 QT 개발 환경의 lib 폴더에 복사 해주면 된다. 최신 버전의 Sparkle 에서는 DSA 서명에서 EdDSA 알고리즘으로 변경 되었다. EdDSA 키 생성은 아래 명령어를 실행하면 되는데 개인키는 MacO..

인증서 유효 기간 (Validty) 이란? 인증서 유효 기간은 CA 인증서가 발급한 인증서 정보에 대한 유효한 상태를 나타내는 시간의 간격을 말한다. 즉 해당 인증서의 유효한 기간을 말하는 것이다. 이 필드는 두개의 날짜를 SEQUENCE 형식으로 값이 표현 된다. ASN.1 형식 Validity ::= SEQUENCE { notBefore Time, notAfter Time } Time ::= CHOICE { utcTime UTCTime, generalTime GeneralizedTime } 유효 기간의 정보에는 두가지 필드가 존재 하는데 notBefore 필드와 notAfter 필드이다. 아래 그림 참조 이 예제 그림의 인증서의 유효 기간은 2022년 5월 23일 09시 부터 2023년 6월 8일 0..

인증서 정책 (Certificate Policies ) 용도 인증서 정책은 X.509 인증서의 확장 필드이다. 이 필드는 인증서를 발급하는 CA에서 해당 발급된 인증서 정책을 나타내는 것이다. 즉 한마디로 해당 인증서의 용도를 알려 주는 확장 필드 이다. 인증서 정책 예제 아래 그림은 SSL 인증서에서 인증서 정책 필드에 대한 예제이다. 해당 그림에서 처럼 인증서 정책 OID 정보와 CPS ( Certificate Practice Statement ) 정보가 나온다. 여기서 CPS 는 URI 형식의 정보이다. 해당 CPS 정보의 URI 주소를 참조 하면 해당 인증서 용도에 대한 내용을 확인 할 수 있다. 그리고 인증서 정책 정보에는 User Notice 정보도 존재 하는데 이 정보는 신뢰 당사자에게 인증..

QT에서 SqlDatabase 를 사용하여 다양한 DB를 지원한다. 기본적으로 SQLite 를 지원하지만 MariaDB나 MySQL 을 사용하기 위해 드라이버 설치를 해주어야 한다. 이 드라이버를 설치 하기 위해서는 QT를 설치시 Source 도 함께 설치 되어야만 한다. MySQL 드라이버 인식 관련 QT 문서 주소는 다음과 같다. https://doc.qt.io/qt-5/sql-driver.html 먼저 MySQL 또는 MariaDB 를 설치 한다. https://dev.mysql.com/downloads/c-api/ 그리고 C:\Qt\5.15.2\Src\qtbase\src\plugins\sqldrivers 폴더에서 qmake 실행 한다. 참고로 컴파일러 경로와 mingw32-make 폴더의 경로는 ..

네키라쿠배당토 요즘 개발자들한테 가장 인기있는 기업들의 첫 글자이다. 이런 기업은 어떻게 일할까? 난 오래동안 개발자를 하면서 큰회사 보다는 100명 전후의 중소기업이나 스타트업 같은 곳에서 개발 업무를 해왔다. 실력이 부족해서 인지.. 면접을 못봐서 인지 몰라도 매번 큰 회사나 선망의 기업은 가끔 면접은 했지만 탈락해서 입사 하지 못했다. 소위 말하는 개발자의 선망의 기업 네카라쿠배당토라고 하는데.. 사실 작은 기업에서는 체계적인 개발 문화가 있는 곳은 별로 없는거 같다... 그리고 작은 기업은 개발 문화도 중요하지만 소위 개발자 개인 역량이 중요하였다. 선망의 기업의 개발 문화는 어떨까? 좋은 개발자들과 체계가 잡힌 개발 문화와 지원 같은게 있겠지.. 아님 기존에 회사들과 비슷 할 수도.. ㅎㅎ 네카..